Datenschutzerklärung

Laurenz Fussenegger, Dekan-Hausteiner-Weg 6, 6780 Schruns, Österreich.
Email: hello@studimo.at

Wir haben keinen Datenschutzbeauftragten bestellt, da die Voraussetzungen nach Art. 37 DSGVO nicht erfüllt sind.

• Registrierung & Konto (Name, Email, Passwort-Hash): zur Bereitstellung des Nutzerkontos — Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Anmeldung über Google (optional): Wenn du dich mit deinem Google-Konto anmeldest, erhalten wir von Google deine Email-Adresse, deinen Namen und ggf. dein Profilbild zur Einrichtung bzw. Anmeldung deines Kontos — Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung des Google-Logins ist freiwillig; alternativ kannst du dich mit Email und Passwort registrieren.
• Kauf & Zahlung (Kaufdatum, Betrag, Rechnungsdaten): zur Vertragserfüllung und zur Erfüllung steuer- und buchhaltungsrechtlicher Pflichten — Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Zahlung selbst wickelt Stripe ab; wir speichern keine vollständigen Zahlungsdaten.
• Login-Cookies und Session-Tokens: technisch notwendig für den Betrieb — Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Fortschritts- und Nutzungsdaten innerhalb der Plattform: zur Bereitstellung der Lernfunktionen — Art. 6 Abs. 1 lit. b DSGVO.
• Nutzungs- und Interaktionsdaten (aufgerufene Seiten, Verweildauer, Lesefortschritt, Klicks sowie Lern-Ereignisse wie absolvierte Übungen und Probeklausuren): Das Nutzungsverhalten eingeloggter Nutzer erfassen wir ausschließlich in unserer eigenen Datenbank, um die Plattform zu verbessern, Lernfunktionen bereitzustellen und Bedienprobleme zu erkennen — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Auswertung der Vertragserfüllung (Lernfortschritt) dient. Diese Daten verbleiben bei uns; eine Weitergabe an Dritte oder eine Zusammenführung mit externen Profilen erfolgt nicht. Es werden keine geräteübergreifenden Fingerabdrücke und keine Standort- oder IP-basierten Profile gebildet. Die Daten werden mit Löschung deines Kontos entfernt.
• Herkunft bei der Registrierung (Quellkanal, verweisende Seite, ggf. Kampagnen-Parameter der URL): Im Moment der Kontoerstellung halten wir einmalig fest, über welchen Kanal du zu uns gefunden hast (z.B. Suchmaschine, soziales Netzwerk, direkter Aufruf oder eine konkrete Kampagne), um die Wirksamkeit unserer Kanäle zu beurteilen und unser Angebot dort bereitzustellen, wo es gebraucht wird — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Erfolgsmessung). Diese Herkunft wird ausschließlich beim Signup erfasst und deinem Konto zugeordnet; wir verwenden dafür kein Cookie und kein dauerhaftes domainübergreifendes Tracking. Innerhalb deines Besuchs wird der Wert nur vorübergehend im Sitzungsspeicher deines Browsers gehalten und beim Schließen des Tabs verworfen. Es werden keine geräteübergreifenden Profile gebildet und keine Daten mit externen Profilen zusammengeführt; die Angabe wird mit Löschung deines Kontos entfernt. Du kannst dieser Verarbeitung jederzeit widersprechen (siehe „Deine Rechte").
• Fehler- und Stabilitätsdaten (technische Fehlerberichte, gekürzte IP-Adresse): zum sicheren und stabilen Betrieb — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine darüber hinausgehende Sitzungsaufzeichnung erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Support-Kommunikation (Email, Kontaktformular): zur Bearbeitung deiner Anfrage — Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Direktwerbung per Email (Email-Adresse, Name sowie ggf. dein Nutzungsverhalten zur Auswahl passender Inhalte): nur bei ausdrücklicher Einwilligung senden wir dir Lern-Tipps, Angebote und Neuigkeiten — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 174 TKG 2021. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (Details und Abmeldung siehe Abschnitt „Direktwerbung per Email").
• Server-Logfiles beim Hosting (Zugriffszeitpunkt, angefragte Ressource, IP-Adresse, übertragene Datenmenge, Browser- und Geräteangaben (User-Agent), Referrer): zur Sicherstellung des Betriebs und der Sicherheit — Art. 6 Abs. 1 lit. f DSGVO.

Die Bereitstellung von Email-Adresse und — bei kostenpflichtigen Kursen — der Rechnungsdaten ist für den Abschluss und die Erfüllung des Vertrags erforderlich. Ohne diese Daten können wir kein Konto bereitstellen bzw. keinen Kaufvertrag erfüllen. Alle übrigen Angaben sind freiwillig.

Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein. Mit Anbietern, die Daten in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO:

• Supabase (Datenbank & Authentifizierung) — Datenhaltung in der EU-Region (Frankfurt).
• Vercel Inc. (USA) — Hosting und Auslieferung der Website.
• Resend Inc. (USA) — Versand von Transaktions-Emails (z.B. Kaufbestätigung).
• Functional Software, Inc. (Sentry) (USA, Verarbeitung in der EU-Region) — Fehler- und Stabilitäts-Monitoring.
• Plausible Insights OÜ (Estland, EU) — cookielose, anonyme Reichweitenmessung; Datenhaltung in der EU.

Folgende Anbieter verarbeiten Daten als eigenständig Verantwortliche auf Grundlage ihrer jeweiligen Datenschutzerklärung — wir geben Daten nur im erforderlichen Umfang an sie weiter:

• Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung und Rechnungsstellung. Stripe verarbeitet Zahlungsdaten in eigener Verantwortung, u.a. zur Betrugsprävention und zur Erfüllung eigener aufsichtsrechtlicher Pflichten.
• Google Ireland Ltd. (Irland) — nur bei Anmeldung über „Mit Google" (Authentifizierung). Es gilt die Datenschutzerklärung von Google.
• Google Ireland Ltd. — Google Ads (Irland): nur mit deiner Einwilligung. Zur Erfolgsmessung unserer Anzeigen übermitteln wir die von Google vergebene Klick-Kennung (gclid) zusammen mit der Information, dass ein Kauf zustande kam, an Google (Offline-Conversion). Es gilt die Datenschutzerklärung von Google.

Einzelne Anbieter (Vercel, Resend, Sentry sowie ggf. Google) haben ihren Sitz in den USA oder übermitteln Daten dorthin. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework (sofern der jeweilige Anbieter zertifiziert ist) und/oder auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) samt ergänzender Schutzmaßnahmen.

Eine Kopie der geeigneten Garantien (insbesondere der Standardvertragsklauseln) kann unter hello@studimo.at angefordert werden.

Wir verwenden ausschließlich technisch notwendige Cookies für Login, Session und Zahlung; diese sind für den Betrieb erforderlich und benötigen keine Einwilligung (§ 165 TKG 2021).

Zur anonymen Reichweitenmessung setzen wir Plausible ein — ein cookieloses Analyse-Tool, das keine Cookies setzt, keine geräteübergreifenden Profile bildet und keine personenbezogenen Daten dauerhaft speichert. Die Auswertung stützt sich auf unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); du kannst dieser Verarbeitung jederzeit widersprechen.

Zur Fehlersuche in der App setzen wir ein datensparsames Stabilitäts-Monitoring ein (gekürzte IP, Texte und Medien werden maskiert) — ebenfalls auf Basis berechtigten Interesses. Eine darüber hinausgehende Sitzungsaufzeichnung (Session-Replay) aktivieren wir nur, wenn du im Cookie-Banner der App „Alle erlauben" wählst (Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit ändern, indem du die lokalen Browser-Daten löschst und den Banner erneut aufrufst.

Werbung / Google Ads: Gelangst du über eine Google-Anzeige zu uns, speichern wir — nur wenn du im Cookie-Banner „Alle akzeptieren" wählst — die von Google vergebene Klick-Kennung (gclid) in einem First-Party-Cookie (Laufzeit 90 Tage). Kommt es anschließend zu einem Kauf, melden wir diese Kennung als Conversion an Google zurück, um die Wirksamkeit unserer Anzeigen zu messen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die lokalen Browser-Daten und Cookies löschst. Ohne Einwilligung wird kein solches Cookie gesetzt.

Wenn du bei der Registrierung das entsprechende Kästchen aktivierst, senden wir dir in unregelmäßigen Abständen Lern-Tipps, Produkt-Neuigkeiten und Angebote rund um Studimo per Email. Rechtsgrundlage ist allein deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 174 TKG 2021). Das Kästchen ist nicht vorausgewählt — ob du diese Emails erhalten möchtest, entscheidest du frei.

Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink am Ende jeder Werbe-Email oder formlos per Nachricht an hello@studimo.at. Nach dem Widerruf erhältst du keine Werbe-Emails mehr; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Davon unberührt bleiben Transaktions- und Service-Emails, die zur Vertragserfüllung oder aus rechtlichen Gründen erforderlich sind (z.B. Kaufbestätigung, Hinweise zu deinem Konto oder zur Zahlung). Diese sind keine Werbung und werden auch ohne gesonderte Einwilligung versendet.

Konto- und Nutzungsdaten speichern wir, solange dein Konto besteht. Nach Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht. Kauf- und Rechnungsdaten bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten (insb. § 132 BAO) bis zu sieben Jahre auf.

• Server-Logfiles: in der Regel wenige Tage, längstens 30 Tage, danach automatische Löschung.
• Fehler- und Stabilitätsdaten (Monitoring): längstens 90 Tage.
• Reichweitenmessung (Plausible): nur in aggregierter, anonymer Form ohne Personenbezug.
• Werbe-Cookie (gclid, Google Ads): 90 Tage ab dem Anzeigenklick, sofern eingewilligt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Unser Angebot richtet sich an Personen ab 14 Jahren (Einwilligungsalter nach § 4 Abs. 4 öDSG). Kostenpflichtige Kurse dürfen Minderjährige nur mit Zustimmung ihrer gesetzlichen Vertreter erwerben.

Wir setzen dem Stand der Technik entsprechende Maßnahmen ein: TLS-Verschlüsselung der Datenübertragung, gehashte Speicherung von Passwörtern, zeilenbasierte Zugriffskontrolle in der Datenbank (Row Level Security), Zugriffsbeschränkung auf Produktionsdaten sowie regelmäßige Backups.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 DSGVO).

Außerdem steht dir ein Beschwerderecht bei der österreichischen Datenschutzbehörde zu (Barichgasse 40–42, 1030 Wien; dsb.gv.at).

Fragen zum Datenschutz oder zur Ausübung deiner Rechte: hello@studimo.at

Wir passen diese Erklärung an, wenn sich Verarbeitung, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite.
Stand: Juni 2026.